Apache.org comprometido com falha XSS

XSS, URL shortener e uma pitada de engenharia social e temos a receita de um ataque realizado com sucesso ao Apache.org.

Mais informações sobre este ataque pode ser lido no blogue do Apache [aqui].

Faz-me recordar os tempos em que alguns web developers respondem a um alerta de uma falha XSS com o “isso não dá em nada…”.

Podem obter mais informações sobre este método na OWASP.

Gostou do artigo? Partilhe!

•